Форум Сообщества Практиков Конкурентной разведки (СПКР)

Версия для печати

- Форум Сообщества Практиков Конкурентной разведки (СПКР) http://forum.razved.info/
-- Экономическая безопасность предприятия http://forum.razved.info//index.php?f=9
--- Форензика http://forum.razved.info//index.php?t=4530

-- tungus1973 написал 18 февраля 2014 16:38
Н.Н. Федотов, автор книги "Форензика - компьютерная криминалистика" на своём сайте (http://forensics.ru/) выложил книгу в общий доступ. Скачать можно по ЭТОЙ (http://forensics.ru/forenzika_komputernaya_kriminalistika-fedotov-2007.rar) ссылке.

Полезное пособие и для тех, кто расследует компьютерные преступления, и для тех, кто озабочен безопасностью работы за компьютером :wink:

-- Maxand написал 9 октября 2014 14:28
Материал давно уже неактуален, например, в разделе "Оперативно-розыскные материалы" на стр.129 автор пишет: ...Некоторая часть трафика может оказаться зашифрованной. Это касается таких протоколов, как HTTPS, SSH, SMTP/TLS, IPSec и других. В некоторых случаях весь трафик между определенными узлами или сетями подвергается шифрованию – это называется VPN туннель. Во всех протоколах, даже простейших, сейчас используются стойкие алгоритмы шифрования, дешифровать которые без знания ключа не стоит даже пытаться...

На самом деле, шифрованный трафик хорошо контролируется с помощью специальных решений, получивших название "Легальный перехват". Например, решение E-Detective от компании Decision Group использует технологию атаки Man-in-the-Middle (MITM). Решение контролирует все электронные сообщения сотрудника в том числе и шифрованные.